Sommige hacks worden zo berucht dat ze een bepaald lidwoord krijgen, zelfs als het woord THE uiteindelijk gehecht aan een zeer algemene technische term.

U kunt bijvoorbeeld waarschijnlijk de namen opnoemen van tientallen bekende internetwormen tussen de miljoenen die bestaan ​​in de dierentuinen die worden onderhouden door malwareverzamelaars.

NotPetya, Wannacry, Stuxnet, Conficker, Slammer, Blaster, Code rood en Happy99 zijn slechts enkele van de afgelopen decennia.

Maar als je zegt THE internet worm, dan weet iedereen dat je de Grote Worm van november 1988 – die geschreven door Robert Morris, studentzoon van Robert Morris van de Amerikaanse National Security Agency, die eindigde met Morris Junior die drie jaar proeftijd, 400 uur taakstraf en een boete van $ 10,050 kreeg:

En als je zegt THE Twitter hack, iedereen weet dat je degene bedoelt die gebeurde in juli 2020, toen een kleine groep cybercriminelen de controle kreeg over een klein aantal Twitter-accounts en deze gebruikte om cryptocoin-fraude aan te kaarten.

Maar welke rekeningen het waren, zoals we een jaar later schreven, waaronder Bill Gates, Elon Musk, Kanye West, Joe Biden, Barack Obama, Jeff Bezos, Mike Bloomberg, Warren Buffett, Benjamin Netanyahu, Kim Kardashian en Apple (ja, THE Apple):

Een van de verdachten in die zaak was Joseph O'Connor, toen 21, die niet in de VS was, en die nog een jaar aan de Amerikaanse autoriteiten ontsnapte tot hey wat gearresteerd aan de Costa del Sol in Spanje in juli 2021:

Eindelijk naar de gevangenis

O'Connor werd uiteindelijk in april 2023 uitgeleverd aan de VS, pleitte schuldig in mei 2023 en werd vorige week veroordeeld.

Hij werd niet alleen veroordeeld voor de Twitter-cryptocoin-zwendel die we hierboven noemden, waarbij spraakmakende accounts werden gebruikt om mensen te misleiden om "investeringen" te sturen naar gebruikers waarvan ze dachten dat het mensen waren zoals Gates, Musk, Buffett en anderen.

Hij werd ook veroordeeld voor:

• Een SIM-swap-truc gebruiken om ongeveer $ 794,000 aan cryptocurrency te stelen. Sim-swaps zijn gevallen waarin een crimineel een mobiele telefoonaanbieder liefheeft, omkoopt of dwingt om hen een "vervangende" simkaart voor het nummer van iemand anders uit te geven, meestal onder het mom van een nieuwe telefoon willen kopen of dringend een verloren telefoon moeten vervangen. simkaart. De simkaart van het slachtoffer gaat dood en de boef begint hun oproepen en sms-berichten te ontvangen, met name inclusief eventuele tweefactorauthenticatiecodes (2FA) die nodig zijn voor veilige logins of wachtwoordresets. Door de simkaarten van drie personeelsleden van een cryptocurrency-bedrijf over te nemen, haalden O'Connor en anderen bijna $ 0.8 miljoen aan cryptomunten uit zakelijke portemonnees.
• Een soortgelijke truc gebruiken om twee Tik Tok-accounts van beroemdheden over te nemen en de accounthouders te bedreigen. O'Connor "verklaarde publiekelijk, via een bericht op het TikTok-account van [het eerste slachtoffer], dat hij gevoelig, persoonlijk materiaal zou vrijgeven", en "dreigde om publiekelijk [...] gestolen gevoelig materiaal vrij te geven, tenzij [het tweede slachtoffer] ermee instemde om onder andere berichten [ter bevordering van O'Connor's] online persona openbaar te plaatsen."
• Een minderjarige stalken en bedreigen. O'Conner "mepperde" het slachtoffer, wat betekent dat hij de politie belde en beweerde het slachtoffer te zijn en zei "Hij was van plan meerdere mensen in zijn huis te vermoorden", evenals bellen onder het mom van iemand anders die dat beweerde "Het [derde slachtoffer] dreigde mensen neer te schieten." Diezelfde dag deed O'Connor soortgelijke 'swat'-oproepen naar een middelbare school, een restaurant en een sheriffafdeling in hetzelfde gebied. De volgende maand, hij "riep meerdere familieleden van [het derde slachtoffer] en dreigde hen te vermoorden."

swatting dankt zijn naam aan het feit dat de gebruikelijke reactie van de Amerikaanse politie op een telefoontje waarin wordt beweerd dat er een schietpartij op handen is, is het sturen van een zogenaamd Speciale Wapens en Tactieken (SWAT)-team om met de situatie om te gaan, in plaats van te verwachten dat een gewone patrouilleofficier langskomt om het te onderzoeken.

Zoals het Amerikaanse ministerie van Justitie beschrijft het:

Een "swatting"-aanval vindt plaats wanneer een persoon een valse noodoproep doet naar een overheidsinstantie om een ​​reactie van de politie te veroorzaken die het slachtoffer of anderen in gevaar kan brengen.

O'Connor werd veroordeeld voor meerdere misdrijven: samenzwering om computerinbraken te plegen, samenzwering om draadfraude te plegen, samenzwering om witwaspraktijken te plegen, afpersende communicatie, stalking en bedreigende communicatie.

Hij kreeg een gevangenisstraf van vijf jaar, Gevolgd door drie jaar vrijlating onder toezicht, en hij werd veroordeeld om te betalen $ 794,012.64 aan verbeurdverklaring. (Wat er gebeurt als hij niet kan of wil betalen, weten we niet.)

Wat te doen?

SIM-swaps zijn lastig te beschermen, omdat de uiteindelijke beslissing om een ​​vervangende simkaart te autoriseren aan uw mobiele telefoonmaatschappij (of het personeel in een van zijn winkels) ligt, niet aan u zelf.

Maar de volgende tips kunnen helpen:

• Overweeg om over te stappen van op sms gebaseerde 2FA als je dat nog niet hebt gedaan. Eenmalige inlogcodes op basis van sms-berichten zijn beter dan helemaal geen 2FA, maar ze lijden duidelijk onder de zwakte dat een oplichter die besluit je te targeten, je account indirect kan aanvallen via je mobiele provider in plaats van rechtstreeks via jou. App-gebaseerde 2FA is over het algemeen afhankelijk van een codereeks die wordt gegenereerd door een app op je telefoon, dus je hebt niet eens een simkaart of een netwerkverbinding op je telefoon nodig.
• Gebruik indien mogelijk een wachtwoordbeheerder. Bij sommige sim-swap-aanvallen gaan de boeven achter uw simkaart aan omdat ze uw wachtwoord al kennen en blijven steken bij uw tweede authenticatiefactor. Een wachtwoordbeheerder helpt de boeven vanaf het begin tegen te houden, waardoor ze in plaats daarvan vast komen te zitten bij uw eerste authenticatiefactor.
• Pas op als je telefoon onverwachts uitvalt. Na een simwissel geeft je telefoon geen verbinding meer met je mobiele provider. Als je vrienden op hetzelfde netwerk hebt die nog steeds online zijn, suggereert dit dat jij waarschijnlijk offline bent en niet het hele netwerk. Overweeg contact op te nemen met uw telefoonmaatschappij voor advies. Als je kunt, bezoek dan persoonlijk een telefoonwinkel, met ID, om erachter te komen of je account is overgenomen.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. Automotive / EV's, carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• BlockOffsets. Eigendom voor milieucompensatie moderniseren. Toegang hier.
• Bron: https://nakedsecurity.sophos.com/2023/06/26/uk-hacker-busted-in-spain-gets-5-years-over-twitter-hack-and-more/